libguestfs तक 1.16.18 अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
3.8	$0-$5k	0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libguestfs तक 1.16.18 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। यह कमजोरी CVE-2012-2690 के नाम से सूचीबद्ध है। कोई एक्सप्लॉइट उपलब्ध नहीं है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, libguestfs तक 1.16.18 में पाई गई है। प्रभावित तत्त्व है एक अपरिभाषित कार्य। इसमें शामिल है, जिससे अधिकार वृद्धि उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-255 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 29/06/2012 के साथ Red Hat (वेबसाइट). एडवाइजरी को redhat.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह कमजोरी CVE-2012-2690 के नाम से सूचीबद्ध है। CVE असाइनमेंट 14/05/2012 पर हुआ था. कोई तकनीकी विवरण उपलब्ध नहीं है. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट उपलब्ध नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है। अगर T1552 मौजूद है, तो MITRE ATT&CK प्रोजेक्ट इस अटैक तकनीक को T1552 के रूप में घोषित करता है।

इसे परिभाषित नहीं के रूप में घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 68548 वाला एक प्लगइन प्रदान करता है (Oracle Linux 6 : libguestfs (ELSA-2012-0774)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Oracle Linux Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120312 प्लगइन से कर सकता है (Red Hat Update for libguestfs (RHSA-2012:0774)).

1.16.19 संस्करण में अपग्रेड करने से यह समस्या सुलझ सकती है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 53932), X-Force (76220), Secunia (SA49431), Vulnerability Center (SBV-35599) , Tenable (68548).

उत्पादजानकारी

नाम

• libguestfs

संस्करण

• 1.16.0
• 1.16.1
• 1.16.2
• 1.16.3
• 1.16.4
• 1.16.5
• 1.16.6
• 1.16.7
• 1.16.8
• 1.16.9
• 1.16.10
• 1.16.11
• 1.16.12
• 1.16.13
• 1.16.14
• 1.16.15
• 1.16.16
• 1.16.17
• 1.16.18

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 4.0
VulDB मेटा अस्थायी स्कोर: 3.8

VulDB मूल स्कोर: 4.0
VulDB अस्थायी स्कोर: 3.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-255
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: नहीं

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 68548
Nessus नाम: Oracle Linux 6 : libguestfs (ELSA-2012-0774)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 881146
OpenVAS नाम: CentOS Update for libguestfs CESA-2012:0774 centos6
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: libguestfs 1.16.19

समयरेखाजानकारी

14/05/2012 🔍
11/06/2012 +28 दिन 🔍
12/06/2012 +1 दिन 🔍
12/06/2012 +0 दिन 🔍
29/06/2012 +17 दिन 🔍
29/06/2012 +0 दिन 🔍
19/07/2012 +20 दिन 🔍
12/07/2013 +358 दिन 🔍
23/03/2015 +619 दिन 🔍
31/12/2024 +3571 दिन 🔍

स्रोतजानकारी

सलाह: RHSA-2012:0774
संगठन: Red Hat
स्थिति: पुष्टि की गई

CVE: CVE-2012-2690 (🔍)
GCVE (CVE): GCVE-0-2012-2690
GCVE (VulDB): GCVE-100-61155

OVAL: 🔍

X-Force: 76220
SecurityFocus: 53932 - libguestfs File Information Disclosure Vulnerability
Secunia: 49431 - libguestfs "virt-edit" File Permissions Security Issue, Not Critical
Vulnerability Center: 35599 - Virt-Edit in Libguestfs Before 1.18.0 Local Information Disclosure Vulnerability, Low

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 31/12/2024 07:33 AM
परिवर्तन: 23/03/2015 04:50 PM (60), 14/04/2017 02:31 PM (13), 05/12/2021 02:42 PM (3), 05/12/2021 02:44 PM (1), 31/12/2024 07:33 AM (22)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

Do you want to use VulDB in your project?

Use the official API to access entries easily!